В этой статье мы рассмотрим способы использования электронного обнаружения на месте в Ms Exchange Server.
Чтобы использовать функцию обнаружения электронных данных на месте в MS Exchange, пользователь должен быть добавлен в группу ролей управления обнаружением. Добавляя пользователя в группу ролей управления обнаружением, вы позволяете ему использовать функцию электронного обнаружения на месте для поиска сообщений в почтовых ящиках. Поэтому, прежде чем добавить пользователя, вы должны быть уверены в его активности. Поиск также можно выполнить в Центре администрирования Exchange (EAC), чтобы позволить нетехническому персоналу использовать эту функцию. Вы также можете использовать командную консоль Exchange для поиска. Использование этой функции подробно описано ниже.
Использование электронного обнаружения на месте
При использовании EAC для выполнения поиска с помощью мастера In-Place E-Discovery and Hold Wizard вы можете создать запрос на поиск на месте, а также использовать функцию In-Place Hold для приостановки результатов поиска. После создания запроса на поиск на месте в системном почтовом ящике будет создан объект поиска. Вы можете управлять этим объектом, выполняя различные действия с вашими запросами, такие как запуск, изменение, удаление и т. д. После создания запроса вы можете выбрать получение оценок результатов поиска, например, статистики по ключевым словам, для определения эффективности запроса. Результаты поиска можно предварительно просмотреть, чтобы увидеть содержимое сообщений, узнать общее количество сообщений, возвращенных из каждого исходного почтового ящика, а затем использовать эти результаты для точной настройки запроса.
Если результаты запроса вас устраивают, вы можете скопировать их в почтовый ящик обнаружения, экспортировать содержимое или весь почтовый ящик обнаружения в файл PST.
Не забудьте указать заданные параметры при разработке поиска электронного обнаружения на месте.
Имя: Поиск идентифицируется с помощью имени поиска. Каждый раз, когда результаты поиска копируются в почтовый ящик обнаружения, создается папка с тем же именем и отметками времени. Это делается для обеспечения уникальной идентификации результатов поиска из почтовых ящиков Discovery.
источники: При поиске почтовых ящиков в MS Exchange вы можете указать почтовые ящики, в которых вы хотите выполнить поиск, или выполнить поиск во всех почтовых ящиках в организации Exchange. У вас также есть возможность поиска в общих папках. Тот же поиск можно использовать для помещения элементов на хранение, но для этого потребуется указать почтовые ящики. Указав группу рассылки, вы можете включить в нее тех пользователей почтового ящика, которые также входят в группу. Членство в группе учитывается только в момент создания поиска, и любые изменения, сделанные позже, не будут отражены автоматически. В поиск включаются как первичные, так и архивные почтовые ящики, принадлежащие пользователю. Если вы не можете выполнить поиск в конкретном почтовом ящике из-за повреждения данных, выполните восстановить обмен Приложение.
Поисковый запрос: Чтобы сократить результаты поиска, вы можете ввести критерии поиска, относящиеся к поиску, или просто указать почтовые ящики, чтобы ограничить результаты поиска. Критерии поиска всегда должны включать следующее:
- Ключевые слова
- Даты начала и окончания
- Отправители и получатели
- Типы сообщений
- Вложения
- Недоступные для поиска предметы
- Зашифрованные элементы
- Де - Дублирование
- Элементы, защищенные IRM
Об авторе:
Ван Саттон — эксперт по восстановлению данных в DataNumen, Inc., которая является мировым лидером в области технологий восстановления данных, включая исправить повреждение файла Outlook pst и bkf программные продукты для восстановления. Для получения дополнительной информации посетите www.datanumen.com